入侵检测系统的功能结构可分为（）和代理服务器两个部分。

填空题入侵检测系统的功能结构可分为（）和代理服务器两个部分。

1.填空题IP数据包过滤功能中，每一条匹配规则一般包括数据包方向、远程IP址和（）的匹配突型等要素。

2.填空题数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，被称为（）。

参考答案：访问控制列表（或ACL）

3.填空题双钥密码体制大大简化了复杂的密钥分配管理问题，但公钥算法要比私钥算法慢得多，约（）倍。

4.填空题乘积变换是DES算法的核心部分，主要完成DES的（）运算过程。

5.填空题机房的温度超过规定范围时，每升高10℃，计算机的可靠性下降（）

6.填空题OSI安全体系结构中定义了五大类安全服务，包括：（）、访问控制服务、数据机密性服务、数据完整性服务和抗抵赖性服务。

7.单项选择题在进行计算机网络安全设计、规划时，运用系统工程的观点和方法，分析网络的安全问题，并制定具体措施，应遵循（）

A.多重保护原则
B.综合性、整体性原则
C.一致性原则
D.适应性、灵活性原则

8.单项选择题检查中断向量的变化主要是检查系统的中断向量表，其备份文件一般为（）

A.ITE.DAT
B.BT.DAT
C.INT.DAT
D.LOG.DAT

9.单项选择题使用自适应学习技术来提取异常行为的特征，需要对训练数据集进行学习以得出正常的行为模式的检测技术是（）

A.免疫学方法
B.数据挖掘方法
C.神经网络
D.基因算法

10.单项选择题由新一代的高速网络结合路由与高速交换技术构成的是（）

A.基于主视的入侵检测系统
B.基予网络的入侵检测系统
C.混合入侵检测系统
D.基予网关的入侵检测系统